漏洞描述
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。 ShowDoc 2.9.5版存在文件上传漏洞。远程攻击者可通过AdminUpdateController.class.php中的file_url参数利用该漏洞执行任意代码。
影响产品
修复建议
厂商已发布了漏洞修复程序，请及时关注更新：https://github.com/star7th/showdoc
披露于 2021/12/03 · 更新于 2025/07/15
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。 ShowDoc 2.9.5版存在文件上传漏洞。远程攻击者可通过AdminUpdateController.class.php中的file_url参数利用该漏洞执行任意代码。
厂商已发布了漏洞修复程序，请及时关注更新：https://github.com/star7th/showdoc